荔灣區(qū)電子政務(wù)網(wǎng)的設(shè)計(jì)與項(xiàng)目實(shí)施畢業(yè)設(shè)計(jì)說(shuō)明書(shū)

1、麥涌錚：荔灣區(qū)電子政務(wù)網(wǎng)的設(shè)計(jì)和項(xiàng)目實(shí)施畢 業(yè) 設(shè) 計(jì) 題目 荔灣區(qū)電子政務(wù)網(wǎng)的設(shè)計(jì)與項(xiàng)目實(shí)施 系 別 電子與信息工程系 年級(jí)專業(yè) 09計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 答辯日期 2012年6月11日 順德職業(yè)技術(shù)學(xué)院2 / 45摘要通過(guò)20多年的發(fā)展，企業(yè)園區(qū)網(wǎng)已經(jīng)成為了企業(yè)計(jì)算機(jī)和企業(yè)通信架構(gòu)中最核心的組成部分。企業(yè)與通信科技共同增長(zhǎng)繁榮的趨勢(shì)并不會(huì)減退，目前，我們所處的環(huán)境正在經(jīng)歷新一輪的演變。由于企業(yè)的業(yè)務(wù)和網(wǎng)絡(luò)的需求都在變得日趨復(fù)雜，因此，某種特定的網(wǎng)絡(luò)模型已無(wú)法滿足企業(yè)園區(qū)網(wǎng)絡(luò)在功能和服務(wù)方面的需求。設(shè)計(jì)一個(gè)企業(yè)園區(qū)網(wǎng)無(wú)異于設(shè)計(jì)一個(gè)大型綜合系統(tǒng)，所以，設(shè)計(jì)人員必須依據(jù)工程方面的一些根本原則，才能確保

2、其設(shè)計(jì)的網(wǎng)絡(luò)在可用性，安全性，靈活性和可管理性方面，都能夠滿足今后的業(yè)務(wù)和技術(shù)需求。本文將結(jié)合荔灣區(qū)電子政務(wù)外網(wǎng)的改造項(xiàng)目來(lái)講述成功部署園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)施流程。由于網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中嚴(yán)格依照行業(yè)規(guī)范，采用模塊化設(shè)計(jì)思想，因此網(wǎng)絡(luò)系統(tǒng)各層可移植性強(qiáng)，極大的方便了以后的網(wǎng)絡(luò)設(shè)計(jì)工作。關(guān)鍵詞： 企業(yè)園區(qū)網(wǎng),設(shè)計(jì),交換機(jī),路由器,項(xiàng)目實(shí)施abstractthe enterprise campus network has evolved over the last 20 years to become a key element in this business computing and communi

3、cation infrastructure. the interrelated evolution of business and communications technology is not slowing, and the environment is currently undergoing another stage of evolution. the complexity of business and network requirements creates an environment where a fixed model no longer completely desc

4、ribes the set of capabilities and services that comprise the enterprise campus network today. designing an enterprise campus network is no different than designing any large. the use of a guiding set of fundamental engineering principles serves to ensure that the campus design provides for the balan

5、ce of availability, security, flexibility, and manageability required to meet current and future business and technological needs. this will combine e-government outside the network in liwan district reconstruction project to tell the story of the successful deployment of a campus network design and

6、 implementation process . because of the strict conformity to professional standards in the designing of the net and the employment of module design technology, every level in this net system can be implanted, which will greatly benefit the net designing work in the future.keywords: enterprise campu

7、s network , design ,switch,router,implementation of the project目錄目錄摘要2abstract3目錄4第1章 緒論11.1選題背景11.2內(nèi)容提要11.3 論文結(jié)構(gòu)1第2章 園區(qū)網(wǎng)設(shè)計(jì)概述32.1 園區(qū)網(wǎng)的設(shè)計(jì)原則32.2 園區(qū)網(wǎng)設(shè)計(jì)中的分層模型32.3 多層交換機(jī)對(duì)園區(qū)網(wǎng)發(fā)展趨勢(shì)的影響4第3章荔灣區(qū)電子政務(wù)外網(wǎng)項(xiàng)目設(shè)計(jì)方案63.1 需求分析63.2 通信規(guī)范73.3 邏輯網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施范例73.3.1 拓?fù)浣榻B83.3.2 生成樹(shù)設(shè)計(jì)和實(shí)施93.3.3 vlan規(guī)劃與實(shí)施123.3.4 ip地址設(shè)計(jì)和設(shè)備使用規(guī)范153.3.5 路

8、由選擇協(xié)議與實(shí)施183.4 物理網(wǎng)絡(luò)設(shè)計(jì)213.4.1 結(jié)構(gòu)化布線設(shè)計(jì)223.4.2 設(shè)備安裝規(guī)范233.4.3設(shè)備選型24第4章網(wǎng)絡(luò)測(cè)試284.1 單體測(cè)試284.2 網(wǎng)絡(luò)連通性測(cè)試334.3 網(wǎng)絡(luò)性能測(cè)試35第5章結(jié)語(yǔ)39參考文獻(xiàn)40致謝40v第1章 緒論1.1 選題背景由于企業(yè)的業(yè)務(wù)和網(wǎng)絡(luò)的需求都在變得日趨復(fù)雜，因此，某種特定的網(wǎng)絡(luò)模型已無(wú)法滿足企業(yè)園區(qū)網(wǎng)絡(luò)在功能和服務(wù)方面的需求。設(shè)計(jì)一個(gè)企業(yè)園區(qū)網(wǎng)無(wú)異于設(shè)計(jì)一個(gè)大型綜合系統(tǒng)，所以，設(shè)計(jì)人員必須依據(jù)工程方面的一些根本原則，才能確保其設(shè)計(jì)的網(wǎng)絡(luò)在可用性，安全性，靈活性和可管理性方面，都能夠滿足今后的業(yè)務(wù)和技術(shù)需求。為了簡(jiǎn)化園區(qū)網(wǎng)的架構(gòu)，本文

9、采用了園區(qū)網(wǎng)設(shè)計(jì)方案中的分層模型。這種模型可以提供一個(gè)模塊化的框架，使網(wǎng)絡(luò)設(shè)計(jì)變得更加靈活，實(shí)施和排錯(cuò)變得更加輕松。 為了比較系統(tǒng)地對(duì)學(xué)習(xí)過(guò)的知識(shí)和技能進(jìn)行再?gòu)?fù)習(xí)，我全心全意地寫(xiě)下了這篇畢業(yè)論文。了解過(guò)情況的人就會(huì)知道，社會(huì)對(duì)個(gè)人的工作經(jīng)驗(yàn)比較看重，如果只有紙面上的功夫會(huì)顯得很蒼白，所以，本論文將結(jié)合荔灣區(qū)電子政務(wù)外網(wǎng)的改造項(xiàng)目來(lái)講述成功部署園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)施流程。以網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的理論為基礎(chǔ)，結(jié)合本次實(shí)習(xí)期間所得的項(xiàng)目實(shí)施經(jīng)驗(yàn)，促使自身綜合技能的提升，從而擁有更強(qiáng)的競(jìng)爭(zhēng)力為以后的事業(yè)做好鋪墊。1.2 內(nèi)容提要本文主要包括一下內(nèi)容：1.從選題背景出發(fā)，講述了園區(qū)網(wǎng)的設(shè)計(jì)的原則和設(shè)計(jì)中使用的分

10、層模型，還對(duì)園區(qū)網(wǎng)的發(fā)展趨勢(shì)做了分析。2.以荔灣區(qū)電子政務(wù)外網(wǎng)項(xiàng)目為背景，展示園區(qū)網(wǎng)設(shè)計(jì)的內(nèi)容，包括需求分析，通信規(guī)范，邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)。還通過(guò)網(wǎng)絡(luò)測(cè)試實(shí)現(xiàn)對(duì)項(xiàng)目的驗(yàn)收。1.3 論文結(jié)構(gòu)全文分為6章，第1章是緒論部分，第2至4章為主體，第5章是結(jié)束語(yǔ)，第6章是參考文獻(xiàn)。第1章：緒論。介紹了本論文選題的背景和內(nèi)容的提要第2章：園區(qū)網(wǎng)設(shè)計(jì)概述。包括講述園區(qū)網(wǎng)設(shè)計(jì)中需要遵循的幾點(diǎn)原則，還有設(shè)計(jì)中采用了分層設(shè)計(jì)的理念。第3章：荔灣區(qū)電子政務(wù)外網(wǎng)設(shè)計(jì)方案。以這個(gè)項(xiàng)目的設(shè)計(jì)為背景展開(kāi)了幾大方面的設(shè)計(jì)，包括需求分析，通信規(guī)范等。其中邏輯網(wǎng)絡(luò)設(shè)計(jì)介紹了拓?fù)?，生成?shù)，vlan的規(guī)劃，路由協(xié)議的選擇。物

11、理設(shè)計(jì)介紹了設(shè)備的安裝規(guī)范和選型等內(nèi)容。第4章：網(wǎng)絡(luò)測(cè)試。測(cè)試網(wǎng)絡(luò)的連通性和可靠性。第5，6章分別是結(jié)束語(yǔ)和參考文獻(xiàn)的索引。第2章 園區(qū)網(wǎng)設(shè)計(jì)概述2.1 園區(qū)網(wǎng)的設(shè)計(jì)原則如果園區(qū)架構(gòu)設(shè)計(jì)合理的話，那么網(wǎng)絡(luò)應(yīng)該是模塊化的，是可以快速?gòu)?fù)原的，而且它的靈活性很強(qiáng)。設(shè)計(jì)優(yōu)良的園區(qū)架構(gòu)不僅節(jié)約時(shí)間，節(jié)省成本，而且還可以簡(jiǎn)化it工程師的工作，并且能夠讓企業(yè)務(wù)量顯著提高。要設(shè)計(jì)出具有上述特性的園區(qū)網(wǎng)，就要了解一些設(shè)計(jì)原則和方法： 模塊化：根據(jù)模塊化方式設(shè)計(jì)出來(lái)園區(qū)網(wǎng)更容易擴(kuò)展和修改。當(dāng)相關(guān)人員在對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)展時(shí)，只需為網(wǎng)絡(luò)添加新的模塊即可，而無(wú)需從新設(shè)計(jì)一個(gè)新的網(wǎng)絡(luò)。 快速修復(fù)：網(wǎng)絡(luò)短時(shí)間的中斷就可能影響大

12、量業(yè)務(wù)，造成重大損失。設(shè)計(jì)園區(qū)網(wǎng)的理想目標(biāo)應(yīng)該是接近100%的時(shí)間里網(wǎng)絡(luò)都可以正常工作的。也就是實(shí)現(xiàn)網(wǎng)絡(luò)的高可用性。 靈活性：業(yè)務(wù)上的變化旨在確保企業(yè)能夠適應(yīng)市場(chǎng)的發(fā)展。隨著企業(yè)自身業(yè)務(wù)的發(fā)展，企業(yè)單位對(duì)網(wǎng)絡(luò)的需求也不斷發(fā)展。所以要求設(shè)計(jì)的園區(qū)網(wǎng)能夠快速適應(yīng)將來(lái)網(wǎng)絡(luò)的新需求。2.2 園區(qū)網(wǎng)設(shè)計(jì)中的分層模型和osi(開(kāi)放系統(tǒng)互聯(lián))參考模型的目的一樣，為了幫助大家理解計(jì)算機(jī)之間的通信任務(wù)，園區(qū)網(wǎng)中也采用了分層的做法。由于分層模型中的每一層都只關(guān)注一個(gè)特性的功能，因此網(wǎng)絡(luò)設(shè)計(jì)師就可以更輕松地為每一層選擇最為合適的系統(tǒng)和特性。這種模型可以提供一個(gè)模塊化的框架，使網(wǎng)絡(luò)設(shè)計(jì)變得更加靈活，實(shí)施和排錯(cuò)變得更加

13、輕松。園區(qū)網(wǎng)架構(gòu)可以將網(wǎng)絡(luò)中的模塊化區(qū)域從根本上氛圍三個(gè)層面，即接入層，匯聚層和核心層，這三個(gè)層面分別具有一下特點(diǎn)： 接入層：用來(lái)使用戶，服務(wù)器或邊緣設(shè)備能夠訪問(wèn)網(wǎng)絡(luò)。在園區(qū)網(wǎng)設(shè)計(jì)方案中，接入層交換機(jī)一般包含為工作站，服務(wù)器，打印機(jī)，無(wú)線接入點(diǎn)等設(shè)備提供連接端口的交換機(jī)。 匯聚層：位于接入層和核心層之間，充當(dāng)服務(wù)和控制的邊界。出于安全性原因?qū)Y源訪問(wèn)的控制，出于性能原因?qū)νㄟ^(guò)核心層流量的控制等都在匯聚層。 核心層：高速的骨干旨在以最快的速度交換數(shù)據(jù)包。在當(dāng)代園區(qū)網(wǎng)設(shè)計(jì)方案中，核心骨干必須使用至少萬(wàn)兆的以太網(wǎng)鏈路來(lái)與其它交換機(jī)建立連接。由于核心層對(duì)于網(wǎng)絡(luò)連通性來(lái)說(shuō)是最為關(guān)鍵的一層，所以它必須提供

14、最高級(jí)別的可用性，并且必須能夠最快地適應(yīng)網(wǎng)絡(luò)的變化。當(dāng)我們將分層模型應(yīng)用在模塊化的園區(qū)網(wǎng)設(shè)計(jì)方案后，網(wǎng)絡(luò)可以概括為圖2-1 所示示的拓?fù)洹D2-1 分層模型應(yīng)用于園區(qū)網(wǎng)的示意圖2.3 多層交換機(jī)對(duì)園區(qū)網(wǎng)發(fā)展趨勢(shì)的影響二層交換機(jī)根據(jù)mac地址進(jìn)行交換，由于眾多的因素，傳統(tǒng)的二層交換機(jī)受到網(wǎng)絡(luò)擴(kuò)展性的限制。第二層交換機(jī)會(huì)在整個(gè)廣播域中泛洪未知的單播幀，組播和廣播流量，廣播域內(nèi)的所有網(wǎng)絡(luò)設(shè)備都要處理這些不必要的流量，這樣就導(dǎo)致了網(wǎng)絡(luò)拓?fù)渲械亩咏粨Q機(jī)數(shù)量不能太多。三層交換是基于硬件的路由選擇，通過(guò)提供路由表，三層交換機(jī)克服了二層設(shè)備擴(kuò)展性不足的缺點(diǎn)。多層交換將二層交換和三層路由選擇的功能結(jié)合起來(lái)了。

15、多層交換機(jī)不進(jìn)能夠?qū)@區(qū)網(wǎng)絡(luò)中的通信流量進(jìn)行線速轉(zhuǎn)發(fā)，而且還能夠滿足第三層的連通性要求。從設(shè)計(jì)的角度上看，所有企業(yè)園區(qū)設(shè)計(jì)方案都在某些地方包含了多層交換機(jī)，尤其是在網(wǎng)絡(luò)的核心層和匯聚層部分。有些企業(yè)網(wǎng)的設(shè)計(jì)方案甚至在接入層上完全使用第三層交換技術(shù)，以便未來(lái)在各個(gè)接入端口上支持第三層網(wǎng)絡(luò)端口。在以后的幾年中，園區(qū)網(wǎng)的發(fā)展趨勢(shì)是成為一個(gè)由廉價(jià)的三層交換機(jī)所構(gòu)成的純?nèi)龑迎h(huán)境。下一章將結(jié)合實(shí)習(xí)期間參與的荔灣區(qū)政務(wù)外網(wǎng)項(xiàng)目做一個(gè)園區(qū)網(wǎng)的設(shè)計(jì)。第3章 荔灣區(qū)電子政務(wù)外網(wǎng)項(xiàng)目設(shè)計(jì)方案3月曾到銳捷網(wǎng)絡(luò)公司參與廣州市荔灣區(qū)電子政務(wù)外網(wǎng)項(xiàng)目的實(shí)施，在項(xiàng)目組里擔(dān)當(dāng)了一名售后工程師。實(shí)習(xí)的時(shí)間雖不長(zhǎng)，但是我以抱著認(rèn)真

16、對(duì)待工作的態(tài)度在工作中獲得了不少實(shí)戰(zhàn)經(jīng)驗(yàn)，對(duì)社會(huì)工作有了更深刻的體會(huì)，逐步擺脫那種毫無(wú)工作經(jīng)驗(yàn)的學(xué)生模樣。借此次畢業(yè)論文的機(jī)會(huì)，讓我仔細(xì)回顧這次項(xiàng)目實(shí)施的過(guò)程，同時(shí)也等于對(duì)相關(guān)的網(wǎng)絡(luò)技術(shù)進(jìn)行了一次總復(fù)習(xí)。3.1 需求分析荔灣區(qū)電子政務(wù)外網(wǎng)是屬于廣州市荔灣區(qū)政府的，主要用于區(qū)政府下屬的部門(mén)之間的自動(dòng)化辦公系統(tǒng)和訪問(wèn)互聯(lián)網(wǎng)。整期工程完成后，將有300多個(gè)終端設(shè)備使用該網(wǎng)絡(luò)，所以這是一個(gè)中型的園區(qū)網(wǎng)絡(luò)。該項(xiàng)目分兩期實(shí)施，第一期為遷移一期，是網(wǎng)絡(luò)割接，共有90個(gè)點(diǎn)需從原來(lái)使用的mpls網(wǎng)絡(luò)遷移到本項(xiàng)目新建的裸光纖網(wǎng)。第二期為新建二期，在第一期完成的基礎(chǔ)上，新增205個(gè)點(diǎn)。遷移一期共有90個(gè)實(shí)施點(diǎn)，分別

17、位于廣州市荔灣區(qū)科技和信息化局，疾控中心，勞動(dòng)局，區(qū)就業(yè)中心，衛(wèi)生監(jiān)督所等13個(gè)職能部門(mén)。該網(wǎng)絡(luò)有6個(gè)匯聚點(diǎn)，分別是荔枝灣，觀綠，西華，花地，芳村，流花。核心交換機(jī)位于中山七區(qū)府8樓機(jī)房。該園區(qū)網(wǎng)的需求包括：遷移一期90個(gè)街道辦事處保證每個(gè)街道辦遷移過(guò)程中ip不更改，斷網(wǎng)時(shí)間在半小時(shí)內(nèi)；新建二期205個(gè)街道辦事處由于是新建網(wǎng)絡(luò)，沒(méi)有斷網(wǎng)要求；使用該網(wǎng)絡(luò)的客戶都能夠登錄內(nèi)部的辦公系統(tǒng)和訪問(wèn)互聯(lián)網(wǎng)。原有的mpls網(wǎng)絡(luò)在遷移之前正常使用，等待新建成的裸光纖網(wǎng)通過(guò)測(cè)試后，再把90個(gè)點(diǎn)遷移到新的交換機(jī)上，從而使用戶平穩(wěn)而快速地切換到新建的光纖網(wǎng)絡(luò)。3.2 通信規(guī)范各層中的流量模式和流量類型對(duì)于打造園區(qū)網(wǎng)

18、設(shè)計(jì)方案來(lái)說(shuō)至關(guān)重要。每種類型的流量都代表一種特定的需求，比如帶寬和流模式等。網(wǎng)絡(luò)中的流量類型包括但不限于這些：網(wǎng)絡(luò)管理，語(yǔ)音，ip組播，一般數(shù)據(jù)。通信模式可以分為三類：點(diǎn)到點(diǎn)的應(yīng)用。即大量的網(wǎng)絡(luò)流量都從一臺(tái)終端設(shè)備通過(guò)企業(yè)網(wǎng)發(fā)往另一臺(tái)設(shè)備?？蛻舳?服務(wù)器應(yīng)用。用戶訪問(wèn)數(shù)據(jù)中心服務(wù)器組中的應(yīng)用時(shí)?？蛻舳?服務(wù)器集群應(yīng)用有一個(gè)20/80原則，也就是20%的流量會(huì)留在本地lan網(wǎng)絡(luò)，而80%的流量都會(huì)離開(kāi)本地網(wǎng)絡(luò)并去往中心服務(wù)器，internet等?？蛻舳?企業(yè)邊緣應(yīng)用。通俗地說(shuō)就是上外網(wǎng)，企業(yè)內(nèi)部的終端訪問(wèn)外部的公共服務(wù)器。經(jīng)過(guò)咨詢和了解，荔灣區(qū)電子政務(wù)外網(wǎng)（以后簡(jiǎn)稱政務(wù)外網(wǎng)）的通信流量分布符合

19、20/80原則，流量類型中，一般數(shù)據(jù)占據(jù)的比較多，而一般數(shù)據(jù)所占據(jù)的帶寬屬于中低級(jí)別。3.3 邏輯網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施范例邏輯網(wǎng)絡(luò)設(shè)計(jì)工作主要包括：網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)局域網(wǎng)技術(shù)選擇與應(yīng)用ip地址設(shè)計(jì)和命名規(guī)范路由選擇協(xié)議網(wǎng)絡(luò)安全其中，局域網(wǎng)技術(shù)的選擇主要包括生成樹(shù)協(xié)議和vlan。3.3.1 拓?fù)浣榻B圖3-1 荔灣區(qū)電子政務(wù)外網(wǎng)拓?fù)湓O(shè)計(jì)采用了核心、匯聚、接入三層架構(gòu)設(shè)計(jì)。核心和匯聚之間使用全萬(wàn)兆光纖鏈路，雙上聯(lián)，全冗余連接，匯聚與接入之間全千兆光纖鏈路。構(gòu)成核心到匯聚萬(wàn)兆雙鏈路骨干，匯聚到接入千兆鏈路的高性能三層架構(gòu)網(wǎng)絡(luò)。各核心交換機(jī)和匯聚交換機(jī)均配置雙電源、雙引擎。圖3-2 割接項(xiàng)目的目標(biāo)拓?fù)湔?wù)一期i

20、p網(wǎng)段到、到，該ip段遷移到裸光纖組網(wǎng)后，要求ip地址規(guī)劃不變。政務(wù)一期通過(guò)靜態(tài)與動(dòng)態(tài)路由實(shí)現(xiàn)數(shù)據(jù)互訪，遷移一期、新建二期通過(guò)動(dòng)態(tài)路由實(shí)現(xiàn)數(shù)據(jù)互訪。s8610上有兩條關(guān)于的靜態(tài)路由：ip route 45 （下一跳屬于電信的pe）ip route 45 （下一跳屬于電信的pe）3.3.2 生成樹(shù)設(shè)計(jì)和實(shí)施從拓?fù)渲锌梢灾?，政?wù)外網(wǎng)匯聚和核心之間

21、采用雙上聯(lián)的二層冗余和設(shè)備冗余，實(shí)現(xiàn)了企業(yè)網(wǎng)絡(luò)的高可用性，但是，二層的網(wǎng)絡(luò)冗余有可能會(huì)引入橋接環(huán)路，如果產(chǎn)生橋接環(huán)路，數(shù)據(jù)包就會(huì)永遠(yuǎn)在設(shè)備間循環(huán)，占用網(wǎng)絡(luò)帶寬。而生成樹(shù)協(xié)議(stp,spanning-tree protocol)可以識(shí)別并防止二層環(huán)路。它能夠在實(shí)現(xiàn)物理路徑冗余的同時(shí)避免網(wǎng)絡(luò)中出現(xiàn)不良的活動(dòng)環(huán)路。本項(xiàng)目中生成樹(shù)設(shè)計(jì)規(guī)范為：在接入、匯聚、核心啟用生成樹(shù)協(xié)議：stp核心生成樹(shù)優(yōu)先級(jí)：4096匯聚生成樹(shù)優(yōu)先級(jí)：16384接入上聯(lián)匯聚口開(kāi)啟：bpdufilter接入下聯(lián)接口開(kāi)啟：bpduguard、portfast 設(shè)計(jì)人員應(yīng)該使用生成樹(shù)協(xié)議，也應(yīng)該通過(guò)手工指定根橋的方式來(lái)控制生成樹(shù)的拓

22、撲。在創(chuàng)建了生成樹(shù)之后，應(yīng)該使用stp工具箱來(lái)增強(qiáng)網(wǎng)絡(luò)的總性能，并減少因拓?fù)渥兏速M(fèi)的時(shí)間。bpdu過(guò)濾（bpdu filter）：能夠限制交換機(jī)不向接入端口發(fā)送不必要的bpdubpdu防護(hù)（bpdu guard）：能夠防止交換設(shè)備以外地連接到啟用了portfast特性的端口。如果將交換機(jī)連接到啟用了portfast特性的端口，那么就可能導(dǎo)致第2層環(huán)路或拓?fù)渥兏?。portfast：portfast能使得被配置為二層access端口的接口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，也就是繞過(guò)偵聽(tīng)狀態(tài)和學(xué)習(xí)狀態(tài)。它的目的是盡量縮短access端口等待stp收斂的時(shí)間。啟用postfast的優(yōu)勢(shì)在于能夠防止dhcp超時(shí)的問(wèn)

23、題。配置命令如下：1.啟用生成樹(shù)協(xié)議：ruijieenableruijie #config terminalruijie(config)#spanning-tree /打開(kāi)stp協(xié)議ruijie(config)#spanning-tree mode stp /配置生成樹(shù)模式為stpruijie(config)#end /退回到特權(quán)模式ruijie#show spanning-tree /核對(duì)配置條目ruijie#write /保存配置2.核心交換機(jī)的生成樹(shù)優(yōu)先級(jí)設(shè)置為4096ruijieenableruijie#config terminalruijie(config)#spanning-tr

24、ee priority 4096 /配置設(shè)備優(yōu)先級(jí)為4096ruijie(config)#show spanning-treeruijie(config)#write /保存配置3.匯聚交換機(jī)的生成樹(shù)優(yōu)先級(jí)設(shè)置為16384ruijieenableruijie#config terminalruijie(config)# spanning-tree priority 4096 /配置設(shè)備優(yōu)先級(jí)為16384ruijie(config)#show spanning-treeruijie(config)#write /保存配置4. 接入交換機(jī)的上聯(lián)匯聚口開(kāi)啟：bpdufilterruijieenabl

25、eruijie#config terminalruijie(config)#interface gigabitethernet1/1 /進(jìn)入接口配置模式ruijie(config-if)#spanning-tree bpdufilter enable /在接口打開(kāi)bpdufilterruijie(config-if)endruijie#show running-config /查看配置條目ruijie#write /保存配置5. 接入下聯(lián)接口開(kāi)啟：bpduguard、portfastruijieenableruijie#config terminalruijie(config)# interf

26、ace range gigabitethernet 1/1 - 24ruijie(config-if-range)# spanning-tree bpduguard enable /在接入端口配置bpduguardruijie(config-if-range)# spanning-tree portfast /在接入端口配置portfastruijie(config-if-range)#endruijie#show running-config /核實(shí)配置條目ruijie#copy running-config startup-config /保存配置配置了bpdufilter，bpdugua

27、rd和portfast這些增強(qiáng)特性后，使stp的收斂速度更快，運(yùn)行效率也大幅提高。這些增強(qiáng)特性可以提高多層交換網(wǎng)絡(luò)的可用性和安全性。3.3.3 vlan規(guī)劃與實(shí)施vlan（虛擬局域網(wǎng)，virtual local area network）是一組擁有共同需求且與物理位置無(wú)關(guān)的終端設(shè)備所組成的邏輯分組。vlan劃分是基于數(shù)據(jù)流的模式來(lái)進(jìn)行的。vlan通常氛圍端到端的vlan和本地vlan。其中端到端的vlan會(huì)延伸到整個(gè)網(wǎng)絡(luò)，而本地vlan則僅僅限于建筑接入層和建筑匯聚層子模塊中的交換機(jī)。此外，trunk是二層互聯(lián)設(shè)備之間的二層點(diǎn)到點(diǎn)的鏈路，它可以承載多個(gè)vlan的流量。不同網(wǎng)段的計(jì)算機(jī)通過(guò)路由器

28、或者三層交換機(jī)進(jìn)行通信。因?yàn)関lan能夠?qū)⒘髁扛綦x到確定的廣播域和子網(wǎng)中，所以不同vlan中的設(shè)備不能直接通信。在匯聚層和核心層的交換機(jī)幾乎都會(huì)有多個(gè)vlan與其相連。有多個(gè)vlan的交換機(jī)需要通過(guò)傳輸三層流量來(lái)讓這些vlan間通信。要實(shí)施vlan間路由，就需要用到路由器或者三層交換機(jī)，三層交換機(jī)可以通過(guò)svi(交換機(jī)虛擬接口，switch virtual interface）來(lái)實(shí)現(xiàn)vlan間路由。由于基于端口劃分vlan的方法最常用，所以政務(wù)外網(wǎng)項(xiàng)目中vlan劃分方法是基于設(shè)備端口。vlan的規(guī)劃需要考慮一下因素：管理vlan。通過(guò)劃分管理vlan，并對(duì)管理vlan話費(fèi)特殊vlan id號(hào)和

29、ip地址，可以增強(qiáng)網(wǎng)絡(luò)管理工作的安全性，避免用戶直接對(duì)網(wǎng)絡(luò)管理設(shè)備的直接訪問(wèn)，是非常有必要的。服務(wù)器vlan。服務(wù)器是向局域網(wǎng)提供服務(wù)的關(guān)鍵，大多數(shù)情況下，局域網(wǎng)內(nèi)部的服務(wù)器都位于局域網(wǎng)的核心部分，針對(duì)服務(wù)器群建立一個(gè)特定的vlan，可以加強(qiáng)服務(wù)器之間的訪問(wèn)，同時(shí)提高了服務(wù)器的運(yùn)行的安全性。業(yè)務(wù)vlan。在網(wǎng)絡(luò)使用中，相同的部分用戶，所需要的應(yīng)用服務(wù)基本是一致的。因此可以針對(duì)用戶計(jì)算機(jī)的部分分布情況，劃分不同的vlan，例如財(cái)務(wù)vlan，生產(chǎn)vlan。根據(jù)具體需求和安全性考慮，政務(wù)外網(wǎng)一期的vlan劃分情況如下表所示：vlan 類型vlan 范圍ip地址范圍默認(rèn)網(wǎng)關(guān)管理vlanvlan 100

30、145到53匯聚交換機(jī)的管理ip業(yè)務(wù)vlanvlan 300vlan 382 172.22.2450到到匯聚交換機(jī)上的svi互聯(lián)vlanvlan 20047到54上聯(lián)設(shè)備對(duì)應(yīng)的svi表3-1配置vlan：第1步，在接入交換機(jī)上配置vlanruijieenable ruijie#config terminal ruijie(config)#line vty 0 4 ruijie(config-line)#login local ruiji

31、e(config-line)#exec-timeout 5 30 ruijie(config-line)#exit ruijie(config)#username ruijie password ruijie /設(shè)置telnet用戶名和密碼ruijie(config)#spanning-tree mode stpruijie(config)#interface gigabitethernet 1/1 /進(jìn)入上聯(lián)口ruijie(config-if)#medi fiber /把端口設(shè)置為光纖口ruijie(config-if)#description uplink /添加端口描述ruijie(co

32、nfig-if)#exitruijie(config)#vlan 1001 /創(chuàng)建管理vlan 1001ruijie(config-vlan)#exitruijie(config)#interface vlan 1001ruijie(config-if)#ip address 69 24 /配置管理ipruijie(config-if)#ip default-gateway 47 /配置管理vlan 的默認(rèn)網(wǎng)關(guān)ruijie(config)#vlan 324 /創(chuàng)建業(yè)務(wù)vlanruijie(config-vlan)#exitru

33、ijie(config)#interface rang f0/1 24 ruijie(config-if-range)#switchport access vlan 324 /把端口劃分到業(yè)務(wù)vlanruijie(config-if-range)#endruijie#write /保存配置第二步，在對(duì)應(yīng)的網(wǎng)關(guān)匯聚交換機(jī)上增加對(duì)應(yīng)的業(yè)務(wù)vlanruijie#telnet 47 /遠(yuǎn)程登錄到匯聚交換機(jī)username:ruijiepassword:ruijiedx_lwenabledx_lw#config terminaldx_lw(config)#vlan 324 /創(chuàng)建業(yè)

34、務(wù)vlandx_lw(config-vlan)#exitdx_lw(config)#interface vlan 324dx_lw(config-if)#ip address /這是vlan 324 的對(duì)應(yīng)的網(wǎng)關(guān)地址dx_lw(config-if)#enddx_lw#write3.3.4 ip地址設(shè)計(jì)和設(shè)備使用規(guī)范ip地址是用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中一個(gè)通信實(shí)體的。例如一臺(tái)主機(jī)，或者是路由器的某一個(gè)端口。而基于ip協(xié)議網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包，也都必須使用ip地址來(lái)進(jìn)行標(biāo)識(shí)。ip地址的規(guī)劃其實(shí)就是劃分子網(wǎng)，那為什么要?jiǎng)澐肿泳W(wǎng)呢？因?yàn)閯澐肿泳W(wǎng)有如下好處：縮減網(wǎng)絡(luò)流量，優(yōu)化網(wǎng)絡(luò)性能。不同子網(wǎng)

35、中的廣播地址不同，而在相同子網(wǎng)中的廣播地址是相同的。試想一下，如果申請(qǐng)了一個(gè)b類地址/16，該子網(wǎng)中可以容納65534臺(tái)主機(jī)，6萬(wàn)多臺(tái)計(jì)算機(jī)在同一個(gè)子網(wǎng)中，廣播量非常巨大。路由器和三層交換機(jī)的vlan創(chuàng)建了廣播域，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個(gè)網(wǎng)段上的無(wú)關(guān)流量也就會(huì)越低。簡(jiǎn)化管理。與一個(gè)巨大的網(wǎng)絡(luò)相比，在一組比較小的互聯(lián)網(wǎng)絡(luò)中，判斷并孤立網(wǎng)絡(luò)所出現(xiàn)的故障會(huì)比較容易。增加了網(wǎng)絡(luò)的安全性。劃分子網(wǎng)后，子網(wǎng)之間的通信就需要通過(guò)路由器，不但可以隔離廣播域，還可以在路由器上實(shí)現(xiàn)訪問(wèn)控制，限制不同網(wǎng)絡(luò)之間的權(quán)限，提高網(wǎng)絡(luò)的安全性。政務(wù)外網(wǎng)第二期的ip地址規(guī)劃，見(jiàn)表3-

36、2：核心和匯聚的ip地址規(guī)劃. (中間省略多行).表3-2從表中可以得知，ip地址選用b類私有ip地址范圍（到55）中的到55，子網(wǎng)掩碼是92。每個(gè)子網(wǎng)的網(wǎng)關(guān)地址為子網(wǎng)中第一個(gè)可用的ip地址。命名在滿足客戶易用性目標(biāo)方面起到了非常關(guān)鍵的作用，簡(jiǎn)短而有意義的名字可以幫助用戶非常簡(jiǎn)潔地定位服務(wù)的位置：設(shè)計(jì)人員應(yīng)該從資源的角度設(shè)計(jì)出易用性，可管理性強(qiáng)的命名模型，以便于提高網(wǎng)絡(luò)用戶的體驗(yàn)度。政務(wù)外網(wǎng)二期的項(xiàng)目中，vlan的命名規(guī)范如下圖所示：圖3-3 vlan的命名規(guī)范匯聚設(shè)備命名規(guī)范

37、：匯聚機(jī)房名稱命名規(guī)則荔灣機(jī)樓dx_lw觀綠機(jī)樓dx_gl芳村機(jī)樓dx_fc花地機(jī)樓dx_hd流花機(jī)樓dx_lh西華機(jī)樓dx_xh表3-3統(tǒng)一開(kāi)頭的“dx”表示這是電信的設(shè)備，第二個(gè)字符表示的是匯聚機(jī)房的名稱。這樣的命名給網(wǎng)絡(luò)管理方面帶來(lái)了便捷性。軟件版本規(guī)范：產(chǎn)品信號(hào)版本規(guī)范s8610rgos10.4（3b7）release（122806）s8606rgos10.4（3b7）release（122806）rg-s2026grgos10.2(5p1), release(122585)表3-4在實(shí)施安裝和配置設(shè)備之前，先使用show version查看當(dāng)前軟件版本是否符合規(guī)范，如果不符合，則需要

38、使用tftp軟件對(duì)交換機(jī)進(jìn)行軟件版本升級(jí)。3.3.5 路由選擇協(xié)議與實(shí)施路由協(xié)議有直連，靜態(tài)和動(dòng)態(tài)之分。如圖3-4所示。動(dòng)態(tài)路由協(xié)議根據(jù)所在的as(自治系統(tǒng)，autonomic system）不同，又分為igp（內(nèi)部網(wǎng)關(guān)協(xié)議，interior gate protocol）和egp（外部網(wǎng)關(guān)路由協(xié)議，exterior gateway protocol），這里的自治系統(tǒng)是指一個(gè)具有統(tǒng)一管理機(jī)構(gòu)，統(tǒng)一路由策略的網(wǎng)絡(luò)。igp協(xié)議是指在一個(gè)as內(nèi)運(yùn)行的路由協(xié)議，igp協(xié)議又分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。egp協(xié)議是指運(yùn)行在不同as之間的路由協(xié)議，目前使用最多的是bgp協(xié)議，bgp協(xié)議也屬于動(dòng)態(tài)

39、路由協(xié)議，bgp協(xié)議對(duì)配置人員的要求比較高，多數(shù)人不會(huì)在實(shí)際環(huán)境中遇到。圖3-4路由協(xié)議的比較rip（路由信息協(xié)議,routing information protocol）rip是一種簡(jiǎn)單的動(dòng)態(tài)路由協(xié)議，rip至今有兩個(gè)版本，ripv1和ripv2，后者是前者的改進(jìn)版本，rip是一種有類的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更新報(bào)文中不攜帶子網(wǎng)信息，rip默認(rèn)的管理距離是120，它使用跳數(shù)做為度量值，最大跳數(shù)是15，如果超過(guò)15就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)，所以rip只能適用于小型的網(wǎng)絡(luò)中。igrp(內(nèi)部網(wǎng)關(guān)路由協(xié)議，interior gateway routing protocol）igrp是

40、cisco私有的協(xié)議，其目的是為了取代rip，它也是一種距離矢量路由協(xié)議，igrp克服了rip的一些嚴(yán)重缺陷，如igrp在計(jì)算路由度量值時(shí)沒(méi)有使用跳數(shù)，而是采用鏈路特征，因此要優(yōu)于rip協(xié)議。但由于igrp是cisco私有的協(xié)議，非cisco廠商的設(shè)備不能支持igrp協(xié)議，它的改進(jìn)版是eigrp。eigrp（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議enhanced interior gateway routing protocol）eigrp是增強(qiáng)型的igrp協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn)，使用一種散射更新算法，實(shí)現(xiàn)了很高的路由性能，但由于eigrp也是c

41、isco私有協(xié)議，不能在其它非cisco設(shè)備上使用，它的應(yīng)用也受到了限制。ospf(開(kāi)放最短路徑優(yōu)先,open shortest path first）ospf是一種典型的鏈路狀態(tài)、無(wú)類別ip路由協(xié)議，ospf能夠適應(yīng)大型ip網(wǎng)絡(luò)的擴(kuò)展，而基于距離矢量的ip路由協(xié)議如rip和igrp則不能適應(yīng)這種網(wǎng)絡(luò)。ospf基于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。作為一種自適應(yīng)協(xié)議，ospf可以根據(jù)網(wǎng)絡(luò)狀態(tài)故障情況自動(dòng)調(diào)整，具有收斂時(shí)間短的優(yōu)點(diǎn)，有利于路由表的快速穩(wěn)定，這樣使ospf可以支持大型的網(wǎng)絡(luò)。ospf的設(shè)計(jì)可以防止通信數(shù)據(jù)形成環(huán)路，這對(duì)于網(wǎng)狀網(wǎng)絡(luò)或由多個(gè)路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)非常重

42、要。ospf還有其它一些特性：1.使用了區(qū)域的概念，有效的減少了路由選擇協(xié)議對(duì)路由器的cpu和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。2.完全無(wú)類別地處理地址問(wèn)題，排除了有類路由協(xié)議存在的問(wèn)題。3.支持使用多條路由路徑的、效率更高的負(fù)載均衡。4.使用保留的組播地址來(lái)減少對(duì)不運(yùn)行ospf協(xié)議的設(shè)備的影響。5.支持更安全的路由選擇認(rèn)證。6.使用可以跟蹤外部路由的路由標(biāo)記。經(jīng)過(guò)各種路由協(xié)議的對(duì)比和選擇，園區(qū)網(wǎng)適合采用ospf路由協(xié)議。政務(wù)外網(wǎng)中也使用了ospf路由協(xié)議，以芳村匯聚機(jī)房為例，部分基本配置情況如下：dx_fcenabledx_fc#config

43、terminaldx_fc(config)#vlan 200 /創(chuàng)建互聯(lián)vlan 200dx_fc(config-vlan)#interface vlan 200 dx_fc(config-if)#ip address 51 /匯聚核心互聯(lián)ipdx_fc(config-if)#router ospf 100 /啟用ospf路由協(xié)議dx_fc(config-router)#router-id 51 /設(shè)置router-id標(biāo)識(shí)dx_fc(config-router)#passtive-interface default

44、/把所有端口設(shè)置為被動(dòng)接口，不發(fā)送ospf報(bào)文dx_fc(config-router)#no passive-interface vlan 200 /單獨(dú)允許互聯(lián)vlan200發(fā)送ospf報(bào)文dx_fc(config-router)#network 55 area 0 /宣告網(wǎng)絡(luò)/16dx_fc(config-router)#exitdx_fc(config)#interfce rang gigabitethernet 1/1 24,2/1 24,5/1 24dx_fc(config-if-rang)#media fiber /把所有

45、端口設(shè)置為光纖口dx_fc(config-if-rang)#switchport mode trunk /配置成trunk口dx_fc(config-if-rang)#exitdx_fc(config)#interface tengigabitethernet1/25 /進(jìn)入上聯(lián)口dx_fc(config-if)#switchport mode trunkdx_fc(config-if)#description uplink to lwic-qf-s8610-8f:ten2/1 /添加端口描述dx_fc(config-if)#no shutdowndx_fc(config-if)#exitdx

46、_fc(config)# interface tengigabitethernet1/26dx_fc(config-if)#switchport mode trunkdx_fc(config-if)#description uplink to lwic-qf-s8606-8f:tendx_fc(config-if)#no shutdowndx_fc(config-if)#enddx_fc#write另外，列出用于查看ospf與運(yùn)行情況的命令。#show ip ospf#show ip route#show ip ospf interface #show ip ospf neighbor#sho

47、w ip route ospf#show ip protocols#debug ip ospf event#debug ip ospf adj#debu ip ospf packet3.4 物理網(wǎng)絡(luò)設(shè)計(jì)物理網(wǎng)絡(luò)設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中，緊隨著邏輯網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要設(shè)計(jì)部分，通過(guò)邏輯網(wǎng)絡(luò)設(shè)計(jì)的物理化，提供了網(wǎng)絡(luò)實(shí)施所必需的信息。物理網(wǎng)絡(luò)設(shè)計(jì)的任務(wù)是為所設(shè)計(jì)的邏輯網(wǎng)絡(luò)設(shè)計(jì)特定的物理環(huán)境平臺(tái)，主要包括結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)，機(jī)房環(huán)境設(shè)計(jì)，設(shè)備選型和網(wǎng)絡(luò)實(shí)施。3.4.1 結(jié)構(gòu)化布線設(shè)計(jì)結(jié)構(gòu)化布線系統(tǒng)是一個(gè)能夠支持任何用戶選擇的話音，數(shù)據(jù)，圖形圖像應(yīng)用的電信布線系統(tǒng)。支持utp,光纖，stp和同軸電纜等各種傳輸

48、載體，支持多用戶多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用。在綜合布線系統(tǒng)里面，分為6個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)：由終端設(shè)備連接到信息插座的聯(lián)線；水平布線子系統(tǒng)：作用是將干線子系統(tǒng)線路延伸到用戶工作區(qū)；管理子系統(tǒng)：由交連，互連配線架和信息插座式配線架以及相關(guān)條線組成；干線子系統(tǒng)：是建筑物內(nèi)網(wǎng)絡(luò)系統(tǒng)的中樞，實(shí)現(xiàn)各樓層的水平子系統(tǒng)之間的互聯(lián)；設(shè)備間子系統(tǒng)：由設(shè)備中的跳線電纜，適配器組成，實(shí)現(xiàn)中央祝主配線架與各種不同設(shè)備的互連；建筑群子系統(tǒng)：將一個(gè)建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。 如圖3-5所示：圖3-5從3.3.1小節(jié)中的拓?fù)鋱D可知，三層模型中的交換機(jī)之間都使用光纖連接。3.

49、4.2 設(shè)備安裝規(guī)范網(wǎng)絡(luò)機(jī)柜中安裝的網(wǎng)絡(luò)設(shè)備，若大小為6-10u，則不宜超過(guò)2臺(tái)，若大小為4u，則不宜超過(guò)4臺(tái)，若大小為1u，則不宜超過(guò)8臺(tái)。機(jī)柜底部統(tǒng)一的光配線架與電口配線架，連接至獨(dú)立配線機(jī)柜。本項(xiàng)目中，匯聚機(jī)房的設(shè)備安裝規(guī)范如下圖所示：匯聚交換機(jī)（s8606）匯聚交換機(jī)（8610） 圖3-63.4.3設(shè)備選型在進(jìn)行設(shè)備的品牌，型號(hào)的選擇時(shí)，應(yīng)該考慮到一下方面的內(nèi)容：1. 產(chǎn)品技術(shù)指標(biāo)。產(chǎn)品的技術(shù)指標(biāo)是決定設(shè)備選型的關(guān)鍵。2. 成本因素。這是用戶最關(guān)心的問(wèn)題3. 原有設(shè)備的兼容性4. 產(chǎn)品的延續(xù)性5. 設(shè)備可管理性6. 廠商的技術(shù)支持政務(wù)外網(wǎng)項(xiàng)目中的設(shè)備列表：核心區(qū)域（一個(gè)核心機(jī)房）荔灣區(qū)

50、府（銳捷s8610交換機(jī)）s8610-chassis10擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，不含電源和管理引擎模塊）臺(tái)1m8610-cm ii二代管理引擎模塊(可以冗余，提供usb管理接口,配合多業(yè)務(wù)卡使用)塊2m8600-02xfp24sfp/12gt-e2個(gè)xfp接口+24個(gè)sfp千兆通用接口+12個(gè)復(fù)用10/100/1000m自適應(yīng)電口線卡塊1m8600-04xfp4口xfp接口萬(wàn)兆線卡塊1rg-pa1200e交流電源模塊（可以冗余，1200w，配16a電源線和電源插頭，長(zhǎng)度3m）塊210gbase-lr-xfp 萬(wàn)兆光纖lc接口模塊（1310nm），10km，適用于xfp接口塊210gbase

51、-er-xfp 萬(wàn)兆光纖lc接口模塊（1550nm），40km，適用于xfp接口塊4合計(jì)1荔灣區(qū)府（銳捷s8606交換機(jī)）s8606-chassis6擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，含電源）臺(tái)1m8606-cm ii lite二代管理引擎模塊（可以冗余，提供usb管理接口,配合多業(yè)務(wù)卡使用）塊2m8600-02xfp24sfp/12gt-e2個(gè)xfp接口+24個(gè)sfp千兆通用接口+12個(gè)復(fù)用10/100/1000m自適應(yīng)電口線卡塊1m8600-04xfp4口xfp接口萬(wàn)兆線卡塊1rg-pa1200e交流電源模塊（可以冗余，1200w，配16a電源線和電源插頭，長(zhǎng)度3m）塊210gbase-lr-x

52、fp 萬(wàn)兆光纖lc接口模塊（1310nm），10km，適用于xfp接口塊210gbase-er-xfp 萬(wàn)兆光纖lc接口模塊（1550nm），40km，適用于xfp接口塊4荔灣機(jī)樓（銳捷s8610交換機(jī)）荔灣機(jī)樓（銳捷s8610交換機(jī)）s8610-chassis10擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，不含電源和管理引擎模塊）臺(tái)1m8610-cm ii二代管理引擎模塊(可以冗余，提供usb管理接口,配合多業(yè)務(wù)卡使用)塊2rg-pd1200直流電源模塊（可以冗余，1200w，長(zhǎng)度5m）塊1m8600-02xfp24sfp/12gt-e2個(gè)xfp接口+24個(gè)sfp千兆通用接口+12個(gè)復(fù)用10/100/100

53、0m自適應(yīng)電口線卡塊1m8600-24sfp24個(gè)sfp端口（sfp為千兆/百兆口）線卡塊310gbase-lr-xfp 萬(wàn)兆光纖lc接口模塊（1310nm），10km，適用于xfp接口塊2mini-gbic-lx1000base-lx mini gbic轉(zhuǎn)換模塊（1310nm）塊93觀綠機(jī)樓（銳捷s8606交換機(jī)）s8606-chassis6擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，含電源）臺(tái)1m8606-cm ii lite二代管理引擎模塊（可以冗余，提供usb管理接口,配合多業(yè)務(wù)卡使用）塊2rg-pd1200直流電源模塊（可以冗余，1200w，長(zhǎng)度5m）塊1m8600-02xfp24sfp/12gt-

54、e2個(gè)xfp接口+24個(gè)sfp千兆通用接口+12個(gè)復(fù)用10/100/1000m自適應(yīng)電口線卡塊1m8600-24sfp24個(gè)sfp端口（sfp為千兆/百兆口）線卡塊210gbase-lr-xfp 萬(wàn)兆光纖lc接口模塊（1310nm），10km，適用于xfp接口塊2mini-gbic-lx1000base-lx mini gbic轉(zhuǎn)換模塊（1310nm）塊53芳村機(jī)樓（銳捷s8606交換機(jī)）s8606-chassis6擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜，含電源）臺(tái)1m8606-cm ii lite二代管理引擎模塊（可以冗余，提供usb管理接口,配合多業(yè)務(wù)卡使用）塊2rg-pd1200直流電源模塊（可以冗余，1200w，長(zhǎng)度5m）塊1m8600-02xfp24sfp/12gt-e2個(gè)xfp接口+24個(gè)sfp千兆通用接口+12個(gè)復(fù)用10/100/1000m自適應(yīng)電口線卡塊1m8600-24sfp24個(gè)sfp端口（sfp為千兆/百兆口）線卡塊210gbase-er-xfp 萬(wàn)兆光纖lc接口模塊（1550nm），40km，適用于xfp接口塊2mini-gbic-lx1000base-lx mini gbic轉(zhuǎn)換模塊（1310nm）塊66花